Política de Privacidad
Última actualización: Marzo 2026
Versión: 2.0
1. Responsable del tratamiento
- Identidad: Centro Publicidad Electrónica España SL
- Nombre comercial: Videolibros / Videobooks
- Domicilio: C/ País Valencià, 3, Petrer - 03610 - (Alicante) España
- NIF/CIF: ESB53449120
- Email de contacto para privacidad: [email protected]
2. Datos que recopilamos
Recopilamos las siguientes categorías de datos personales:
2.1 Datos proporcionados por el usuario
- Datos de registro: nombre, dirección de correo electrónico, contraseña (almacenada como hash cifrado)
- Datos de perfil: nombre visible, imagen de perfil (opcional)
2.2 Datos generados por el uso del servicio
- Progreso de reproducción: vídeos vistos, posición de reproducción, tiempo de visualización
- Progreso de lectura: capítulos leídos, posición en audiobooks
- Prácticas de lecciones: lecciones completadas, ciclos de práctica
- Preferencias de notificaciones: configuración de alertas push
2.3 Datos técnicos
- Dirección IP: registrada en los registros de consentimiento (fines de auditoría legal)
- User Agent: tipo de navegador/dispositivo (registros de consentimiento)
- Tokens de dispositivo: identificadores FCM para notificaciones push
- Versión de la app y plataforma: para compatibilidad y soporte
2.4 Datos de conexiones sociales (opcional)
- Tokens OAuth de YouTube/TikTok: cifrados con AES-256-GCM en reposo, solo si conectas tu cuenta voluntariamente
- Información básica de la cuenta social: nombre del canal, URL del perfil
3. Base legal del tratamiento
| Finalidad | Base legal (RGPD) |
|---|---|
| Creación y gestión de cuenta | Ejecución de contrato (Art. 6.1.b) |
| Guardar progreso de reproducción/lectura | Ejecución de contrato (Art. 6.1.b) |
| Envío de notificaciones push | Consentimiento (Art. 6.1.a) |
| Conexión con YouTube/TikTok | Consentimiento (Art. 6.1.a) |
| Cookies funcionales (reproducción de vídeo) | Consentimiento (Art. 6.1.a) |
| Cookies analíticas | Consentimiento (Art. 6.1.a) |
| Registro de consentimientos (IP, User Agent) | Interés legítimo (Art. 6.1.f) — prueba de consentimiento |
| Registro de auditoría (acciones administrativas) | Interés legítimo (Art. 6.1.f) — seguridad |
| Conservación de datos de pagos | Obligación legal (Art. 6.1.c) — legislación fiscal española |
4. Finalidades del tratamiento
- Proporcionar y mantener el servicio de videolibros
- Guardar tu progreso de reproducción y lectura
- Gestionar tu suscripción y acceso a contenido premium
- Enviarte comunicaciones de servicio (verificación de email, cambios en la cuenta)
- Enviarte notificaciones push sobre nuevo contenido (si lo consientes)
- Permitir la compartición de vídeos a YouTube/TikTok (si conectas tu cuenta)
- Mejorar el servicio mediante análisis anónimos (si lo consientes)
- Cumplir con obligaciones legales (conservación fiscal, respuesta a requerimientos judiciales)
5. Destinatarios de los datos
Compartimos datos personales con los siguientes terceros, todos ellos con contratos de tratamiento de datos (DPA) vigentes:
| Proveedor | Datos compartidos | Finalidad | Ubicación |
|---|---|---|---|
| Amazon Web Services (AWS) | Todos los datos (hosting) | Alojamiento de servidores | UE (Irlanda, eu-west-1) |
| Cloudflare (Stream, R2) | IP (CDN), contenido multimedia | Streaming de vídeo, almacenamiento de imágenes | Global (SCCs) |
| Google Firebase (FCM) | Tokens de dispositivo | Notificaciones push | EE.UU. (SCCs) |
| YouTube API (Google) | Tokens OAuth, metadatos de vídeo | Compartir vídeos en YouTube | EE.UU. (SCCs) |
| OpenAI | Ningún dato personal de usuarios | Generación de contenido con IA | EE.UU. (SCCs) |
| Apple / Google Play | ID de usuario, datos de pago | Procesamiento de pagos in-app | EE.UU. (DPAs de plataforma) |
6. Transferencias internacionales
Tus datos se almacenan principalmente en servidores de AWS en la Unión Europea (Irlanda, eu-west-1). Algunos proveedores (Cloudflare, Google, Apple) pueden procesar datos fuera del Espacio Económico Europeo. Estas transferencias están protegidas por:
- Cláusulas Contractuales Tipo (SCCs): aprobadas por la Comisión Europea, aplicadas con todos los procesadores fuera de la UE
- Data Processing Addendums (DPAs): contratos específicos con cada proveedor que incluyen garantías adicionales
- Marco de Privacidad de Datos UE-EE.UU.: aplicable a proveedores certificados (Google, etc.)
7. Período de conservación
| Datos | Período de conservación |
|---|---|
| Datos de cuenta (nombre, email) | Hasta la eliminación de la cuenta |
| Progreso de reproducción/lectura | Hasta la eliminación de la cuenta |
| Tokens de notificación (FCM) | Hasta desregistro o eliminación de cuenta |
| Tokens OAuth (YouTube/TikTok) | Hasta revocación o eliminación de cuenta |
| Registros de consentimiento | Se anonimizan tras eliminación de cuenta (se conservan como evidencia legal) |
| Registros de auditoría | 3 años, luego anonimización |
| Datos de pagos/transacciones | 6 años (obligación fiscal española) |
| Contexto de usuario (actividad) | 30 días (purga automática) |
| Consentimiento de cookies | 12 meses (renovación automática) |
Tras la eliminación de tu cuenta, tus datos personales se eliminan en un plazo máximo de 30 días (período de gracia para cancelación). Los datos anonimizados que debemos conservar por obligación legal (pagos, auditoría) no son identificables.
8. Tus derechos (RGPD Art. 15-22)
Como titular de datos, tienes los siguientes derechos:
- Derecho de acceso (Art. 15): obtener una copia de todos tus datos personales
- Derecho de rectificación (Art. 16): corregir datos inexactos o incompletos
- Derecho de supresión (Art. 17): solicitar la eliminación de tu cuenta y datos
- Derecho a la limitación del tratamiento (Art. 18): solicitar que se restrinja el uso de tus datos
- Derecho a la portabilidad (Art. 20): recibir tus datos en formato estructurado (JSON)
- Derecho de oposición (Art. 21): oponerte al tratamiento basado en interés legítimo
- Derecho a retirar el consentimiento (Art. 7): retirar tu consentimiento en cualquier momento sin que afecte a la licitud del tratamiento previo
9. Cómo ejercer tus derechos
Puedes ejercer tus derechos de las siguientes formas:
- Desde la app: Perfil → Configuración → Mis datos (acceso, exportación, eliminación)
- Por email: Envía tu solicitud a [email protected] indicando el derecho que deseas ejercer
Responderemos a tu solicitud en un plazo máximo de un mes desde su recepción (Art. 12.3 del RGPD). En caso de solicitudes complejas, este plazo puede ampliarse dos meses adicionales, informándote de la prórroga.
10. Derecho a reclamar ante la autoridad de control
Si consideras que el tratamiento de tus datos no se ajusta a la normativa, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD):
- Web: www.aepd.es
- Dirección: C/ Jorge Juan, 6 – 28001 Madrid
- Teléfono: 901 100 099 / 91 266 35 17
11. Cookies
Utilizamos cookies esenciales y opcionales. Para información detallada, consulta nuestra Política de Cookies.
12. Menores de edad
De acuerdo con la LOPDGDD (Art. 7), el tratamiento de datos de menores de 14 años requiere el consentimiento de sus padres o tutores legales. Si detectamos que un usuario menor de 14 años se ha registrado sin autorización parental, procederemos a eliminar su cuenta y datos personales.
13. Seguridad
Implementamos medidas técnicas y organizativas para proteger tus datos:
- Cifrado AES-256-GCM para tokens OAuth almacenados
- Contraseñas almacenadas con hash bcrypt (nunca en texto plano)
- Comunicaciones cifradas con HTTPS/TLS
- Datos almacenados en la Unión Europea (AWS eu-west-1, Irlanda)
- Limitación de acceso con autenticación basada en roles
- Registros de auditoría para acciones administrativas
- Limitación de tasa (rate limiting) en endpoints de autenticación
14. Modificaciones de esta política
Podemos actualizar esta política de privacidad periódicamente. Los cambios se publicarán en esta página con la fecha de actualización correspondiente. Si los cambios son significativos (nueva finalidad, nuevo destinatario, etc.), te notificaremos por email o mediante un aviso destacado en la plataforma y, cuando sea necesario, solicitaremos de nuevo tu consentimiento.
15. Contacto
Para cualquier consulta sobre privacidad o protección de datos:
- Email: [email protected]
- Aviso legal: Ver datos del responsable